Опубліковано коригуючі оновлення платформи для організації спільної розробки GitLab - 19.4.2, 19.3.4, 19.2.8, у яких усунуто 24 вразливості. Найнебезпечніша вразливість (CVE-2026-97229) дозволяє віддалено виконати свій код на сервері. Проблема викликана цілим переповненням у коді компіляції регулярних виразів. Атаку може зробити неавтентифікований користувач через використання спеціально оформленого регулярного виразу конфігурації CI/CD. Вразливості надано рівень небезпеки 10 з 10.
Всім користувачам рекомендується встановити оновлення. Деталі проблеми поки не розкриваються і стануть доступні публічно через 30 днів після публікації виправлення (нещодавно в бібліотеці libpcre2 була усунена подібна вразливість, але вона була викликана не цілковитим переповненням). Відомості про вразливість передані в GitLab в рамках програми виплати винагород, що діє на HackerOne, за виявлення вразливостей.
Джерело: opennet.ru
